可以。这类软件通常被称为集成了敏感内容识别与自动化策略执行的 DLP(
数据防泄漏)方案。它们的工作逻辑是“发现即分类,分类即加密/管控”,无需人工逐一干预。
具备该能力的代表性方案以下是能够实现“自动识别并匹配策略”的几类典型产品:
1. IP-guard(溢信科技)这是国内较为典型的方案。它能通过
敏感内容识别技术,对终端上的文档进行全盘扫描,自动识别出包含敏感信息的文档。
自动匹配逻辑:识别到敏感内容后,系统可自动触发加密,或根据预设规则为文档自动打上标签和密级。后续的管控策略(如禁止外发、强制水印、截屏审计)会直接与这些标签挂钩,实现差异化管控。
2. Fortra DSPM
这款产品强调自动化的闭环保护。它在云端、终端或数据库中持续发现敏感数据(如 PII、源代码),并利用预定义规则或机器学习自动进行分类。
自动匹配逻辑:分类完成后,系统可根据策略自动执行保护动作,例如对特定分类的数据自动加密、脱敏或施加访问控制,无需管理员手动在多个界面间操作。
3. WPS 365 / Virtru + Ohalo
WPS 365:其 AI 企业版或智能表单功能,可自动扫描文档中的身份证号、商业机密等,实时触发自动加密与分级升级,实现“识别即加密”。
Virtru + Ohalo:这是一个集成方案。Ohalo 的 AI 引擎负责发现和分类文件,一旦符合策略,Virtru 会自动将文件转化为加密格式并附加访问策略,实现“分类驱动加密”。
4. Thales CipherTrust
它提供了一个集成的自动化工作流。敏感数据被其发现引擎识别并分类后,可以自动触发透明加密和访问控制,无需人工干预,主要用于加速合规流程。
实现自动化的关键机制这些软件能实现自动匹配,通常依赖以下两种核心机制:
标签/密级联动:软件先自动给文件打上标签(如“机密”、“PII”),管控引擎再根据标签自动调用对应的加密或拦截策略。
策略驱动:在管理后台预设好“发现 X 类数据 -> 执行 Y 动作”的规则。当扫描引擎命中规则时,直接触发加密指令。
需要注意:自动加密的准确性高度依赖识别引擎的配置。过于宽泛的规则可能导致大量普通文件被误加密,影响员工正常办公;规则过窄则可能漏掉真正敏感的文件。建议在正式全网部署前,先进行小范围的扫描测试,调整好识别规则。